三道防线指什么

三道防线是企业风险管理的核心框架。第一道防线是业务部门，直接负责日常风险控制，如销售团队审核客户信用、生产部门执行质量标准。第二道防线是风险管理部门，制定政策流程，如合规团队设计内控制度、财务部门建立预算监控机制。第三道防线是内部审计部门，独立评估有效性，如审计部门检查财务报表准确性、评估IT系统安全漏洞。这三道防线形成完整闭环，确保风险得到全方位管理。

三道防线在不同行业有具体实践。制造业中，生产线工人执行操作规范是一线，质量检验部门抽检产品是二线，第三方认证机构审核体系是三线。医疗领域，医生诊断治疗是一线，药剂师审核处方是二线，医疗事故鉴定委员会评估案例是三线。金融机构里，客户经理评估贷款风险是一线，风控部门审批贷款是二线，稽核部门检查贷款档案是三线。这三道防线层层递进，形成风险管理网络。